Угроза со стороны ИИ: Web3 получило рекомендацию внедрить в цепочке блоков ограничения на расходы и механизмы защиты от перегрузки

Регуляторы ЕС выпустили предупреждение о постквантовой криптографии

Регуляторы Европейского союза предупредили, что современные квантовые компьютеры могут подорвать криптографические системы, широко используемые для защиты баз данных и блокчейнов. В обновлении Совместного комитета регуляторы, известные как Европейские надзорные органы (ESA), добавили, что угрозы, создаваемые такими компьютерами, «могут материализоваться раньше, чем появится какое-либо жизнеспособное коммерческое применение».

Чиновники также полагают, что злоумышленники активно применяют стратегию «собирай данные сейчас, расшифровывай позже», перехватывая и храня зашифрованный трафик в цепочке блоков сегодня, чтобы расшифровать его, как только квантовое оборудование достигнет необходимого уровня. Чтобы опередить эти риски, Закон ЕС о цифровой операционной устойчивости (DORA) обязывает финансовые организации «внедрять передовые криптографические технологии для противодействия новым угрозам».

Соответственно, регулирующие органы призывают финансовые организации начать переход от устаревших криптографических решений к алгоритмам, устойчивым к квантовым атакам. Кроме того, Группа по сотрудничеству в области NIS ЕС рекомендовала государствам-членам принять стратегию перехода на постквантовую криптографию к концу 2026 года.

Блокчейны первого уровня сталкиваются с неотложными сроками миграции

Хотя точные сроки, в которые квантовые вычисления смогут взломать стандартное шифрование блокчейнов, остаются предметом дискуссий, предупреждения регулирующих органов служат срочным сигналом тревоги для разработчиков. Риск особенно высок для сетей, в которых открытые публичные ключи сочетаются с жесткими схемами обновления, включая крупные блокчейны уровня 1, такие как Bitcoin, Ethereum и Solana.

Лео Фан, основатель компании Cysic, указал на длительные сроки, необходимые для безопасного внедрения квантово-устойчивых схем в этих блокчейн-сетях.

«Наиболее рискованные архитектуры сочетают в себе открытые, уязвимые для квантовых атак открытые ключи со сложными схемами обновления. Bitcoin, Ethereum и Solana — все они нуждаются в обновлении схем подписи; сети с алгоритмом Proof-of-Stake также должны решить вопрос с подписями валидаторов», — сообщил Фан Bitcoin.com News. «Стандарты постквантовых подписей уже существуют, поэтому их внедрение можно начать прямо сейчас. Миграция целых сетей — это многолетний проект, а не просто переключатель, который нужно нажать, когда начнутся квантовые атаки».

Фреймворки с нулевым разглашением требуют немедленных действий

На вопрос о том, должны ли децентрализованные протоколы хранения данных и блокчейны, ориентированные на конфиденциальность, уже сегодня изменить свои архитектуры доказательств с нулевым разглашением или стандарты шифрования в связи с ранним появлением рисков дешифрования, Фан призвал к немедленным действиям в отношении долгосрочных данных.

«Да, следует уделить приоритетное внимание данным, которые должны оставаться конфиденциальными в течение многих лет», — подчеркнул Фан, отметив, что протоколы должны модернизировать уязвимые механизмы обмена ключами и упаковки ключей с использованием проверенных постквантовых схем, одновременно проводя независимую оценку систем доказательств. «Доказательства на основе эллиптических кривых могут быть уязвимы; правильно спроектированные STARK-доказательства на основе хешей открывают путь вперед. „Нулевое знание“ не означает автоматически „квантовую безопасность“, и будущие обновления не смогут спасти уязвимый шифротекст, который уже был перехвачен».

Эксплойты на базе ИИ требуют внедрения механизмов защиты на уровне цепочки блоков

Между тем в обновлении ESA также отмечается, что стремительное развитие искусственного интеллекта (ИИ) потенциально позволяет киберпреступникам эксплуатировать слабые места систем с беспрецедентной скоростью, что затрудняет своевременное реагирование участников рынка. Хотя в отчете рекомендуется поддерживать высокую операционную устойчивость и меры кибербезопасности, Фан призвал Web3 и децентрализованные протоколы выйти за рамки базовых панелей мониторинга для реагирования на инциденты.

«Разрабатывайте систему хранения активов так, чтобы одно убедительное сообщение [alone] не смогло переместить средства. Используйте ключи с аппаратной защитой, независимых подписантов с мультиподписью и проверку транзакций вне чата или приложения, из которого поступил запрос», — посоветовал Фан, предостерегая от использования знакомых голосов или лиц для авторизации.

Однако по мере того, как модели искусственного интеллекта становятся все более совершенными, они все чаще способны обходить стандартные меры безопасности. Следовательно, протоколы должны внедрять автоматизированные средства защиты в цепочке блоков, чтобы сдерживать автономные атаки до того, как средства будут выведены.

«Устанавливайте ограничения в контрактах, а не в подсказках. Предоставляйте агентам разрешения с узкой сферой действия и ограниченным сроком действия, а также совокупные лимиты расходов. Добавьте общепротокольные лимиты оттока средств и механизмы защиты, которые отклоняют транзакции, превышающие лимиты», — сказал основатель Cysic, предупредив, что одни только внецепочечные оповещения не могут остановить эксплойт, который опустошает пул за одну транзакцию.